Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-06633

Опубликовано: 30 янв. 2022
Источник: fstec
CVSS3: 5.5
CVSS2: 4.6
EPSS Низкий

Описание

Уязвимость компонента men_z188_adc ядра операционной системы Linux связана с утечкой ресурсов в пути обработки ошибок. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»
Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС
Linux

Версия ПО

7.3 (РЕД ОС)
от 5.16.0 до 5.16.11 включительно (Linux)
от 4.0 до 4.9.303 включительно (Linux)
от 4.10 до 4.14.268 включительно (Linux)
от 4.15 до 4.19.231 включительно (Linux)
от 4.20 до 5.4.181 включительно (Linux)
от 5.5 до 5.10.102 включительно (Linux)
от 5.11 до 5.15.25 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3
Сообщество свободного программного обеспечения Linux от 5.11 до 5.15.26
Сообщество свободного программного обеспечения Linux от 5.16 до 5.16.12
Сообщество свободного программного обеспечения Linux от 5.5 до 5.10.103
Сообщество свободного программного обеспечения Linux от 4.10 до 4.14.269
Сообщество свободного программного обеспечения Linux от 4.15 до 4.19.232
Сообщество свободного программного обеспечения Linux от 4.20 до 5.4.182
Сообщество свободного программного обеспечения Linux от 3.15 до 4.9.304

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для Linux:
https://git.kernel.org/stable/c/0f88722313645a903f4d420ba61ddc690ec2481d
https://git.kernel.org/stable/c/1aa12ecfdcbafebc218910ec47acf6262e600cf5
https://git.kernel.org/stable/c/53d43a9c8dd224e66559fe86af1e473802c7130e
https://git.kernel.org/stable/c/c5723b422f564af15f2e3bc0592fd6376a0a6c45
https://git.kernel.org/stable/c/ce1076b33e299dc8d270e4450a420a18bfb3e190
https://git.kernel.org/stable/c/d6ed5426a7fad36cf928c244483ba24e72359638
https://git.kernel.org/stable/c/e0a2e37f303828d030a83f33ffe14b36cb88d563
https://git.kernel.org/stable/c/fe73477802981bd0d0d70f2b22f109bcca801bdb
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.14.269
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.19.232
https://kernel.org/pub/linux/kernel/v4.x/ChangeLog-4.9.304
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.103
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.15.26
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.16.12
https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.4.182
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 15%
0.00048
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.5
ubuntu
12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: iio: adc: men_z188_adc: Fix a resource leak in an error handling path If iio_device_register() fails, a previous ioremap() is left unbalanced. Update the error handling path and add the missing iounmap() call, as already done in the remove function.

CVSS3: 5.5
redhat
12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: iio: adc: men_z188_adc: Fix a resource leak in an error handling path If iio_device_register() fails, a previous ioremap() is left unbalanced. Update the error handling path and add the missing iounmap() call, as already done in the remove function.

CVSS3: 5.5
nvd
12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: iio: adc: men_z188_adc: Fix a resource leak in an error handling path If iio_device_register() fails, a previous ioremap() is left unbalanced. Update the error handling path and add the missing iounmap() call, as already done in the remove function.

CVSS3: 5.5
debian
12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: i ...

CVSS3: 5.5
github
12 месяцев назад

In the Linux kernel, the following vulnerability has been resolved: iio: adc: men_z188_adc: Fix a resource leak in an error handling path If iio_device_register() fails, a previous ioremap() is left unbalanced. Update the error handling path and add the missing iounmap() call, as already done in the remove function.

EPSS

Процентиль: 15%
0.00048
Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2